NVD 和 Vigilance 報告：

24.0.1312.52 版之前的 Google Chrome 有一個釋放後使用弱點，允許遠端攻擊者透過涉及視訊資料查詢作業的向量，造成拒絕服務或其他不明影響。

攻擊者可在 Libav 的 av_lzo1x_decode() 函式中產生整數溢位，進而觸發拒絕服務，甚至可能執行程式碼。

在 2.4.2 版之前的 Ffmpeg 中，libavcodec/mjpegdec.c 判斷影像尺寸大小是否已變更時，僅考慮維度上的差異，而不考慮位元/像素差異，其允許遠端攻擊者透過特製的 MJPEG 資料造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響。

在 2.4.2 版之前的 FFmpeg 中，libavcodec/utils.c 強制執行對齊時，省略了特定轉碼器 ID，其允許遠端攻擊者透過特製的 JV 資料，造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響。

在 2.4.2 版之前的 FFmpeg 中，libavcodec/mmvideo.c 驗證影像高度時，未考量 HHV Intra 區塊的所有行，其允許遠端攻擊者透過特製的 MM 視訊資料，造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響。

在 2.4.2 版之前的 FFmpeg 中，libavcodec/pngdec.c 未驗證位元/像素值是否為 1，即接受單色黑格式，其允許遠端攻擊者透過特製的 PNG 資料，造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響。

在 2.4.2 版之前的 FFmpeg 中，libavcodec/gifdec.c 未正確計算影像高度，其允許遠端攻擊者透過特製的 GIF 資料，造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響。

2.4.2 版之前的 FFmpeg 中的 libavcodec/smc.c 有一個差一錯誤，其允許遠端攻擊者透過特製的 Quicktime 圖形 (即 SMC) 視訊資料，造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響。

在 2.1.6 版之前、2.2.x 至 2.3.x 版、2.4.4 之前的 2.4.x 版 FFmpeg 中，libavcodec/mjpegdec.c 的 mjpeg_decode_app 函式允許遠端攻擊者透過與 MJPEG 檔案中 LJIF 標籤相關的向量，造成拒絕服務 (超出邊界堆積存取)，或可能造成其他不明影響。

在 2.1.6 版之前、2.2.x 至 2.3.x 版、2.4.4 之前的 2.4.x 版 FFMpeg 中，libavcodec/pngdec.c 的 decode_ihdr_chunk 函式允許遠端攻擊者透過 PNG 檔案中 IHDR 前的 IDAT，造成拒絕服務 (超出邊界堆積存取)，並可能造成其他不明影響。

在 2.5.2 版之前的 FFmpeg 中，libavcodec/vmdvideo.c 內的 vmd_decode 函式未驗證特定長度值和框架寬度之間的關係，其允許遠端攻擊者透過特製的 Sierra VMD 視訊資料，造成拒絕服務 (超出邊界陣列存取) 或可能造成其他不明影響。

攻擊者可強制讀取 Ffmpeg 中 mjpegdec.c 內的無效位址，進而觸發拒絕服務。

遠端主機受到 GLSA-201603-06 中所述的弱點影響 (FFmpeg：多個弱點)

在 FFmpeg 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會執行任意程式碼，或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。如需完整的變更清單，請前往

更新版 ffmpeg 套件可修正安全性弱點：

在 2.0.4 版前的 FFmpeg 中，libavcodec/takdec.c 內的 tak_decode_frame 函式未正確驗證某些每樣本位元值，因而允許遠端攻擊者造成拒絕服務 (超出邊界陣列存取)，或可能透過特製的 TAK (又稱 Tom 的不失真音訊壓縮程式) 資料造成其他不明影響 (CVE-2014-2097)。

在 2.0.4 版前的 FFmpeg 中，libavcodec/wmalosslessdec.c 會使用某些係數的不正確資料結構大小，因而允許遠端攻擊者引發拒絕服務 (記憶體損毀)，或可能透過特製的 WMA 資料造成其他不明影響 (CVE-2014-2098)。

在 2.0.4 版前的 FFmpeg 中，libavcodec/msrle.c 內的 msrle_decode_frame 函式未正確計算行大小，因而允許遠端攻擊者引發拒絕服務 (超出邊界陣列存取)，或可能透過特製的 Microsoft RLE 視訊資料造成其他不明影響 (CVE-2014-2099)。

在 FFmpeg 2.0.4 版以前的版本中，MPEG2 傳輸資料流 (又稱 DVB) 多工器 (libavformat/mpegtsenc.c) 中的 mpegts_write_pmt 函式允許遠端攻擊者造成不明影響與向量，這會觸發超出邊界寫入 (CVE-2014-2263)。

在 FFmpeg 2.0.5 版以前的版本中，LZO 解壓縮中的整數溢位允許遠端攻擊者在視訊檔案中內嵌壓縮資料以造成不明影響 (CVE-2014-4610)。

在 FFmpeg 2.0.6 版以前的版本中，libavcodec/proresenc_kostya.c 之 encode_slice 函式中的堆積型緩衝區溢位可造成當機，允許惡意影像檔案造成拒絕服務 (CVE-2014-5271)。

在 FFmpeg 2.0.6 版以前的版本中，libavcodec/iff.c 允許攻擊者透過特製 iff 影像造成不明影響，進而觸發超出邊界陣列存取，這與 rgb8 和 rgbn 格式有關 (CVE-2014-5272)。

在 2.0.6 版之前的 FFmpeg 中，libavcodec/mjpegdec.c 判斷影像尺寸大小是否已變更時，僅考慮維度上的差異，而不考慮位元/像素差異，其允許遠端攻擊者透過特製的 MJPEG 資料造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響 (CVE-2014-8541)。

在 2.0.6 版之前的 FFmpeg 中，libavcodec/utils.c 強制執行對齊時，省略了特定轉碼器 ID，其允許遠端攻擊者透過特製的 JV 資料，造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響 (CVE-2014-8542)。

在 2.0.6 版之前的 FFmpeg 中，libavcodec/mmvideo.c 驗證影像高度時，未考量 HHV Intra 區塊的所有行，其允許遠端攻擊者透過特製的 MM 視訊資料，造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響 (CVE-2014-8543)。

在 2.0.6 版之前的 FFmpeg 中，libavcodec/tiff.c 未正確驗證 bits-per-pixel 欄位，其允許遠端攻擊者透過特製的 TIFF 資料，造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響 (CVE-2014-8544)。

在 2.0.6 版之前的 FFmpeg 中，libavcodec/pngdec.c 未驗證位元/像素值是否為 1，即接受單色黑格式，其允許遠端攻擊者透過特製的 PNG 資料，造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響 (CVE-2014-8545)。

在 2.0.6 版之前的 FFmpeg 中，libavcodec/cinepak.c 中的整數反向溢位允許遠端攻擊者透過特製的 Cinepak 視訊資料造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響 (CVE-2014-8546)。

在 2.0.6 版之前的 FFmpeg 中，libavcodec/gifdec.c 未正確計算影像高度，其允許遠端攻擊者透過特製的 GIF 資料，造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響 (CVE-2014-8547)。

在　2.0.6 版之前的 FFmpeg 中，libavcodec/smc.c 有差一錯誤，其允許遠端攻擊者透過特製的 Quicktime 圖形 (即 SMC) 視訊資料，造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響 (CVE-2014-8548)。

此更新提供 ffmpeg 2.0.6 版，其可修正這些在上游更正的問題與其他數個錯誤。

據發現，Libav 錯誤地處理了某些格式錯誤的媒體檔案。如果使用者遭誘騙開啟設計過的媒體檔案，則攻擊者可透過應用程式損毀導致拒絕服務，或可能以該程式之叫用使用者的權限來執行任意程式碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
83940	FreeBSD：ffmpeg -- 多個弱點 (65b14d39-d01f-419c-b0b8-5df60b929973)	Nessus	FreeBSD Local Security Checks	2015/6/2	2021/1/6	high
89899	GLSA-201603-06：FFmpeg：多個弱點	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
81833	Debian DSA-3189-1：libav - 安全性更新	Nessus	Debian Local Security Checks	2015/3/17	2021/1/11	high
82449	Mandriva Linux 安全性公告：ffmpeg (MDVSA-2015:173)	Nessus	Mandriva Local Security Checks	2015/3/31	2021/1/14	high
81910	Ubuntu 12.04 LTS : libav 弱點 (USN-2534-1)	Nessus	Ubuntu Local Security Checks	2015/3/18	2021/1/19	high

偵測

搜尋 Plugin

high

critical

high

high

high